apache__mina-sshd_CVE-2023-35887_2-9-2

Apache MINA SSHD Apache MINA SSHD هي مكتبة جافا نقية 100% لدعم بروتوكولات SSH على جانبي العميل والخادم. لا تهدف إلى أن تكون بديلاً عن عميل SSH أو خادم SSH من أنظمة تشغيل يونكس، بل توفر الدعم للتطبيقات القائمة على جافا التي تتطلب دعم SSH. يمكن للمكتبة الاستفادة من عدة واجهات خلفية للإدخال/الإخراج:...

CVE-2024-7479

CVE-2024-7479 TeamViewer: التحقق غير السليم من توقيع تثبيت برنامج التشغيل المؤلف: Marcos Accossatto لأغراض العرض التوضيحي فقط. يعمل الاستغلال الكامل على الإصدار المتأثر بالثغرة من TeamViewer لنظام ويندوز. مقدمة هذا الاستغلال PoC هو تنفيذ بلغة Python لـ PoC الخاص بـ Pedro Gabaldon لـ CVE-2024-7479...

Sandman

ساندمان ساندمان هو باب خلفي مصمم للعمل على الشبكات المحصنة أثناء عمليات الفريق الأحمر. يعمل ساندمان كمرحّل ويستفيد من NTP بروتوكول مزامنة الوقت والتاريخ لجلب وتنفيذ شيلكود عشوائي من خادم مُحدد مسبقًا. بما أن NTP هو بروتوكول يتم تجاهله من قبل العديد من المدافعين، مما يؤدي إلى سهولة الوصول إلى...

libreoffice-remote-arbitrary-file-disclosure

Description de la vulnérabilité CVE-2018-6871 Première partie LibreOffice prend en charge la fonction COM.MICROSOFT.WEBSERVICE : https://support.office.com/en-us/article/webservice-function-0546a35a-ecc6-4739-aed7-c0b7ce1562c4 Cette fonction est nécessaire pour obtenir des données par URL,...

obike

Description du protocole oBike BLE/HTTP Ce document fournit une analyse des protocoles de communication oBike en date de janvier 2018. Les résultats ont été présentés à la conférence de sécurité insomni'hack 2019: diapositives enregistrement ainsi qu'à la conférence de sécurité AREA41 2018:...

SirepRAT

SirepRAT - RCE بصلاحية SYSTEM على Windows IoT Core SirepRAT يتيح إمكانات RAT كاملة دون الحاجة إلى كتابة برمجية RAT حقيقية على الجهاز الهدف. السياق تعتمد الطريقة على استغلال خدمة اختبار Sirep المدمجة والتي تعمل على الصور الرسمية المقدمة من موقع Microsoft. تعد هذه الخدمة الجزء العميل من إعداد HLK...

CVE-2026-107890

A flaw was found in CUPS. An attacker who can submit print jobs can exploit this issue by sending a crafted request containing repeated Internet Printing Protocol IPP group tags. This triggers a NULL pointer dereference during job processing, causing the print scheduler daemon cupsd to crash and...

zeek-spicy-ipsec

IPSec هذا محلل بروتوكول Zeek يعتمد على Spicy لاكتشاف شبكات IPSec VPN. يجب عليك تثبيت Spicy لاستخدام هذه الحزمة. مدونة توضح تفاصيل تطوير هذا المحلل: https://zeek.org/2021/04/20/zeeks-ipsec-protocol-analyzer/ RFCs: https://tools.ietf.org/html/rfc2406 ESP https://tools.ietf.org/html/rfc4302 AH...

POC-CVE-2025-55182

CVE-2025-55182 - React RSC RCE PoC لثغرة إلغاء التسلسل في بروتوكول Flight لمكونات خادم React. ما هذا؟ يستخدم Next.js 14+ وReact 19 بروتوكولًا خاصًا "Flight" للتواصل بين العميل والخادم. المشكلة: يقوم الخادم بتحميل أي وحدة دون التحقق. ونتيجة لذلك، يمكننا جعله ينفذ childprocess ومن ثم RCE. الاستخدام...

PiX-C2

PiX-C2 ICMP C2 server application كتبه NoCow البريد الإلكتروني: [email protected] مشروع ICMP C2 أي PiX-C2 هو تطبيق خادم/عميل يسمح بالتحكم والأوامر باستخدام ICMP فقط. سيقوم الخادم بالتقاط حزم ICMP وسحب المعلومات من حمولة بيانات حزمة ICMP. إذا تم استلام البيانات الصحيحة، يتم إرسال أمر إلى...

CVE-2023-25136

CVE-2023-25136 ثغرة OpenSSH 9.1 ومسح واستغلال جماعي تفاصيل الثغرة للتذكير، OpenSSH هو برنامج يطبق بروتوكول SSH، ويستخدم بشكل متكرر جدًا للاتصال بأجهزة تعمل بنظام Linux أو Windows بطريقة آمنة لإجراء الإدارة عن بُعد. تم تقديمه في OpenSSH 9.1، الثغرة الأمنية CVE-2023-25136 تؤثر على عملية ما قبل...

CVE-2021-34527

CVE-2021-34527 PrintNightmare PoC 👾 📝 الوصف يتيح لك هذا البرنامج النصي البسيط بلغة بايثون إرسال حمولة باي لود إلى عنوان IP ومنفذ هدف باستخدام بروتوكول SMB. صُمم لتوضيح استخدام حمولة استغلال SMB لأغراض تعليمية. الحمولة عبارة عن رسالة SMB مشفرة تحتوي على سلسلة محددة من البايتات. ⚠️ ملاحظات مهمة...

CVE-2024-3596-Detector

كاشف ثغرة RADIUS حدود الكود: الكود موجه مباشرةً لكشف تعارض MD5. ومع ذلك، قد يكون تحليل أكثر شمولاً مطلوبًا لاختبار جميع جوانب CVE-2024-3596 بشكل دقيق. يمكن لهذا الكود كشف الهجمات القائمة على تصادم MD5 فقط. قد يكون تحليل إضافي مطلوبًا لكشف ثغرات أخرى محتملة على سبيل المثال، نقاط ضعف TLS أو IPSec...

CVE-2024-21006_PoC

CVE-2024-21006 إثبات المفهوم CVE-2024-21006 هي ثغرة أمنية حرجة لتنفيذ التعليمات البرمجية عن بُعد RCE تؤثر على خادم Oracle WebLogic. يرتبط الخلل بالاستخدام غير الآمن لبروتوكول IIOP و JNDI، مما يسمح لمهاجم عن بُعد غير مصادق بتنفيذ كود تعسفي على الخادم المتأثر، عبر مرجع JNDI ضار. نشر المعمل قم بإعدا...

caronte

caronte$ Caronte is a tool to analyze the network flow during capture the flag events of type attack/defence. It reassembles TCP packets captured in pcap files to rebuild TCP connections, and analyzes each connection to find user-defined patterns. The patterns can be defined as regex or using...

ADZero

الوصف يتم تطبيق بروتوكول التشفير الضعيف بدلاً من آلية المصادقة في بروتوكول Netlogon. يمكن لمهاجم غير مصادق استخدام ثغرة Zerologon لإنشاء كلمة مرور حساب الكمبيوتر لجهاز Domain Controller فارغة NT hash = 31d6cfe0d16ae931b73c59d7e0c089c0. وبالتالي، يمكن للمهاجم الوصول إلى جهاز Domain Controller...

CVE-2020-0796-DoS

CVE-2020-0796 DoS PoC SMBGhost عرض توضيحي بسيط يستغل ثغرة CVE-2020-0796. سيؤدي هذا السكربت إلى التسبب في شاشة الموت الزرقاء BSoD في الأجهزة المعرضة للخطر. بايثون 3 خالص دون الحاجة إلى أي تبعيات إضافية. الاستخدام python CVE-2020-0796-DoS.py الإسناد تم اشتقاق بيانات الحزم المضمّنة في الكود من سكربت...

slipstream

NAT Slipstreaming NAT Slipstreaming allows an attacker to remotely access any TCP/UDP service bound to any system behind a victim's NAT, bypassing the victim's NAT/firewall remote arbitrary firewall pinhole control, just by the victim visiting a website. v1 developed by : @SamyKamkar //...

accfly

ما مدى أمان كاميرا "الأمان" الخاصة بك؟ الملخص التنفيذي في بداية عام 2020، في مكان عملي السابق، أتيحت لي فرصة المشاركة في حدث داخلي بأسلوب pwn2own. كانت هناك عدة أهداف متاحة، لكن أكثر ما أثار اهتمامي هو كاميرا Accfly اللاسلكية الأمنية. للأسف لم أتمكن من إنهاء بحثي للحدث الفعلي، ولكن نظرًا لعدم وجو...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...